发新话题
打印

[分享] 如何清除正在运行的EXE、DLL病毒

如何清除正在运行的EXE、DLL病毒

清除病毒的时候,有没有遇到过某某程序正在运行,无法清除的提示呢?其实要清除这些正在运行的程序很简单,本文就给你一个详细的解答。

  一、对于启动进程的EXE病毒的查杀

  1、在进程中可以发现的单进程EXE病毒或木马程序,如:svch0st.exe,有些杀毒软件可以发现且可以停掉进程,杀掉病毒;有些杀毒软件会报警提示用户或形成日志,需要用户作进一步判断后,再手工停掉相应进程,杀掉病毒。

  2、在进程中可以发现的双进程EXE病毒或木马程序,由于手工方式不能同时停掉两个进程,当我们手工掉其中一个进程后,另一个进程会将该进程重新启动。针对这种情况杀毒软件也无能为力,若两个都是非系统进程,我们可以通过“任务管理器/进程/结束进程树”的方式停掉该进程,杀掉病毒;也可以用工具IceSword中“文件/设置/禁止进线程创建”,来停掉其中一个进程,再停掉另一个进程,杀掉病毒。

  3、对于像被“熊猫烧香”感染的EXE文件,上述两种手工处理无效,因为无法手工清除受病毒感染的文件中的病毒,这时只能向杀毒软件厂商提供病毒样本,等待杀毒软件升级后再进行处理,或重新安装操作系统。

  二、 对于采用进程插入技术,隐藏了进程DLL病毒的查杀

  目前的一些高级病毒或木马程序,采用进程插入技术,隐藏了进程,将其DLL动态链接库文件插入现有的系统进程中,常见的插入explorer.exe和winlogon.exe中,目前杀毒软件针对这种动态链接库的病毒查杀,效果都不理想,有时杀毒软件甚至会出现误判,如“赛门铁克误杀系统两个关键动态链接库文件”事件。

  对于插入explorer.exe中DLL文件,大部分可以利用工具IceSword中“模块/卸除”,将DLL文件卸载,然后手工删除DLL病毒文件。

  对于插入winlogon.exe中DLL文件,少数可以利用工具IceSword中“模块/卸除”,将DLL文件卸载,然后手工删除DLL病毒文件;大部分是不可以“卸除”的,

  对于上述两种不可以“卸除”的情况,需要在安全模式下,手工删除DLL病毒文件。

  另外,目前还有些病毒或木马程序有时还会感染U盘,在U盘产生Autorun.inf和相应的EXE文件。
http://user.qzone.qq.com/79333905(我的空间没事来看看)

TOP

锤式破碎机

提示: 作者被禁止或删除 内容自动屏蔽

TOP

支持

提示: 作者被禁止或删除 内容自动屏蔽

TOP

宝吉牌废旧钢筋盘园钢筋两用调直除锈机

提示: 作者被禁止或删除 内容自动屏蔽

TOP

子宫小能怀孕吗

提示: 作者被禁止或删除 内容自动屏蔽

TOP

如此金融环境下晒晒我的工资

本人就职于深圳巨人财经公司,任销售经理职务(很多经理我只是其中一个)
    本人工资单收入列举如下:
     1、月基本工资 4500(年终双月工资)
     2、月交通补贴 845
     如按揭购车可一次性补贴8万,但是要分5年支付
     3、月通讯补贴 198
     4、月餐饮补贴 743
     5、月住房公积金1219
     6、社保 168.5
     7、职务津贴 640
     8、降暑费 120
     9、子女教育津贴60
     10、出勤奖 112
     11、服装费用 275
     12、培训津贴(购书报费)24
     13、过节费等其他杂项贴 100---300不等
     14、 因大多房地产公司是采用各种“合理避税”,所以要去掉个税费用大约150---300不等。实际上不止这个数字。
     上面14项总共实际打到我银行卡里的真金白银大约有----8904.5
     其实我们根本不靠8904.5元月工资认为是我们的主要部分,我们这个行业所赚的主要部分的钱是销售的佣金提成奖,当然了,其他公司我不是很清楚,我知道我在2006年这个部分奖金是大约17.9万元,然后在年底还有超额完成绩效奖金大约3.5万(又称为出国考察费用,我们一般要钱)2我公司可以“合理避税”,所以这部分钱大多是象征性的交税。
     所以以上杂七杂八的钱算在一起大约是年入账329937.5元。
     但是我们因为是绩效工资,所以压力是最大的。当然了 ,收入高点也是应该的,其实有的时候,我们的一般巨人财经的销售人员有时比我们收入还高呢。
     当然了,我们老总级别以上的收入就不用提了。那肯定是比我们高了。


其实现在都说行业不好,但是我们公司凭借我们公司的强大的分析师团队,还是不错的。
我最惨!

TOP

沈阳华恒欧美专业自动奶昔机024-31401808奶昔原料,奶昔技术

奶昔,英文为Milk shake,在中国香港、澳门特区和台湾地区习惯叫做"奶昔"。那么什么是奶昔呢?呵呵,换句话说奶昔就是蛋白混合饮料与脱脂奶混合而成的甜品!
奶昔首先出自于美国,专业奶昔是机制的,一般都是在快餐店、冷食店出售,店里的奶昔机现做现卖,顾客现买现饮。在快餐店里,大多数是使用专业感应式式的奶昔机,通常出售香草、草莓和巧克力等风味的奶昔。将奶昔盛装在纸杯或塑料杯中,加盖带有十字形缝隙的薄塑料盖,吸管可以从盖上的十字缝中方便地插入杯中。这种包装既便于堂吃,也可带出店堂饮用不致泼洒。孩子们更被这种香浓味美的泡沫饮料吸引,常常是在店内喝过之后再买上一杯带走,边走边喝,觉得比冰淇淋更方便、更惬意、更过瘾,同时也特潇洒。今些年一些生产厂家又推出了奶昔粉或者干脆各种口味冰激凌粉,只学会简单的制作方法,人人都可以做出美味香浓的奶昔。酷暑严夏,无论是全家享用,还是款待来客,都是物美价廉又不失高雅的好饮料。随机赠制作技术长年批发各种档次原料!QQ[url=tencent://message/?uin=273037046&Site=51web.cn&Menu=yes]273037046[/url]    [url=tencent://message/?uin=415160829&Site=51web.cn&Menu=yes]415160829[/url]   联系人:张秀丽   邹悦



                          欧美专业自动奶昔机,奶昔原料,奶昔技术
奶昔,英文为Milk shake,在中国香港、澳门特区和台湾地区习惯叫做"奶昔"。那么什么是奶昔呢?呵呵,换句话说奶昔就是蛋白混合饮料与脱脂奶混合而成的甜品!
奶昔首先出自于美国,专业奶昔是机制的,一般都是在快餐店、冷食店出售,店里的奶昔机现做现卖,顾客现买现饮。在快餐店里,大多数是使用专业感应式式的奶昔机,通常出售香草、草莓和巧克力等风味的奶昔。将奶昔盛装在纸杯或塑料杯中,加盖带有十字形缝隙的薄塑料盖,吸管可以从盖上的十字缝中方便地插入杯中。这种包装既便于堂吃,也可带出店堂饮用不致泼洒。孩子们更被这种香浓味美的泡沫饮料吸引,常常是在店内喝过之后再买上一杯带走,边走边喝,觉得比冰淇淋更方便、更惬意、更过瘾,同时也特潇洒。今些年一些生产厂家又推出了奶昔粉或者干脆各种口味冰激凌粉,只学会简单的制作方法,人人都可以做出美味香浓的奶昔。酷暑严夏,无论是全家享用,还是款待来客,都是物美价廉又不失高雅的好饮料。随机赠制作技术长年批发各种档次原料!

--------------------------------------------------------------------------------------------------------

单头意大利式全不锈钢感应蜜金专业奶昔机  1100元   批发另议
货号:SY-NX-01
电压:220V/50HZ
功率:120W
尺寸:185X195X530
重量:5KG

意大利式品位外观设计,专业工程式原理特制,全特级不锈钢材质精制!
超强大功率,全自动无线感应操作,超强动力系统,自动分离杯口停止工作系统。

---------------------------------------------------------------------------------------------------

双头意大利式全不锈钢感应蜜金专业奶昔机  1900元   批发另议
货号:SY-NX-02
电压:220V/50HZ
功率:180W
尺寸:230X240X530
重量:9KG

大利式品位外观设计,专业工程式原理特制,全特级不锈钢材质精制!
超强大功率,全自动无线感应操作,超强动力系统,自动分离杯口停止工作系统

---------------------------------------------------------------------------------------------
                          
华恒烤鸭炉炒货机QQ蛋仔爆米花机棉花糖机024-88324850
http://www.130abc.com

TOP

发新话题